BDU:2025-00851

Опубликовано: 07 авг. 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость модуля Opigno Learning path CMS-системы Drupal связана с ошибками обработки входных данных при выполнении синтаксического анализа кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Opigno Learning path

Версия ПО

до 3.1.2 (Opigno Learning path)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций

https://www.drupal.org/sa-contrib-2024-029

https://www.drupal.org/project/opigno_learning_path/releases/3.1.2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.drupal.org/sa-contrib-2024-029

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-13265
CVE

EPSS

Процентиль: 37%

0.00156

Низкий

7.5 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2024-13265

CVSS3: 7.5

nvd

около 1 года назад

Improper Neutralization of Directives in Statically Saved Code ('Static Code Injection') vulnerability in Drupal Opigno Learning path allows PHP Local File Inclusion.This issue affects Opigno Learning path: from 0.0.0 before 3.1.2.

GHSA-2rx4-vrv5-3mjp

CVSS3: 7.5

github

около 1 года назад

EPSS

Процентиль: 37%

0.00156

Низкий

7.5 High

CVSS3

7.1 High

CVSS2